PT-2026-50593
CVE-2026-54022
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open WebUI الأقدم من 0.8.11
الوصف
يوجد ثغرة لتجاوز عملية المصادقة في معالج Socket.IO الخاص بـ
ydoc:document:join. لا يقوم المعالج بإجراء فحوصات الملكية إلا عندما يبدأ المتغير document id بالبادئة note: (نقطتان). ومع ذلك، تقوم طبقة التخزين YdocManager بتوحيد جميع معرّفات المستندات عن طريق استبدال الفاصلة المنقوطة بعلامات التسطير. يمكن للمهاجم تجاوز فحص التفويض عن طريق طلب مستند باستخدام note <id> (علامة التسطير) بدلاً من note:<id> (فاصلة منقوطة)، مما يسمح له بالوصول إلى نفس مستند Yjs الأساسي. يؤدي هذا إلى قيام الخادم بإرجاع حالة المستند الكاملة وتسريب محتويات الملاحظات الخاصة للمستخدمين الآخرين.التوصيات
التحديث إلى الإصدار 0.8.11.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾